Ethan Shackelford

يتم توفير Deck Mate 2 مع بيانات اعتماد مُعدة مسبقًا وغير قابلة للتعديل لكل من شل الجذر وواجهة المستخدم على الويب. يتم تمكين العديد من خدمات الإدارة، بما في ذلك SSH وHTTP وTelnet وSMB وX11، بشكل افتراضي. يمكن للمهاجم الذي يحصل على وصول إلى هذه الواجهات – عادةً عبر اتصالات شبكة محلية أو قريبة عبر منافذ USB أو إيثرنت – استخدام بيانات الاعتماد هذه لتسجيل الدخول كمسؤول والحصول على السيطرة الكاملة على النظام. يتيح هذا الوصول تعديل أدوات البرامج الثابتة وبرامج وحدة التحكم، مما قد يؤدي إلى اختراق مستمر. وعلى الرغم من احتمال وجود مسارات للوصول عن بُعد عبر الشبكات أو الاتصالات الخلوية أو روابط القياس عن بُعد، فإنها تتطلب عادةً قدرات إضافية أو حدوث خطأ من جانب المستخدم. ويؤكد المورد أن الوصول عبر USB قد تم تعطيله في التحديثات الأخيرة للبرامج الثابتة.

لا تتحقق آلية تحديث البرامج الثابتة في Deck Mate 2 من التوقيعات المشفرة في حزم التحديث. يتم تشفير التحديثات باستخدام مفتاح AES واحد مدمج في الكود، ومشترك بين جميع الأجهزة، وتستخدم HMAC مقطوعًا للتحقق من سلامة البيانات. وهذا يسمح للمهاجمين الذين لديهم وصول إلى واجهة التحديث، عادةً عبر منفذ USB، بإنشاء أو تعديل حزم البرامج الثابتة لتنفيذ تعليمات برمجية عشوائية بصفة الجذر. وقد يؤدي ذلك إلى اختراق مستمر لسلامة الجهاز وعملية التوزيع العشوائي. ويُعد الوصول المادي أو الوصول إلى الشبكة المحلية هو مسار الهجوم الأكثر احتمالًا، على الرغم من أن الاستغلال عن بُعد ممكن نظريًّا في حالة وجود شبكات أو أنظمة قياس عن بُعد غير مُهيأة بشكل صحيح.

لا يحتوي جهاز Deck Mate 2 على سلسلة تشغيل آمنة تم التحقق منها أو آلية للتحقق من سلامة وقت التشغيل لوحدات التحكم والشاشة الخاصة به. وبدون التحقق التشفيري من عملية التشغيل، يمكن للمهاجم الذي يتمتع بوصول مادي تعديل أو استبدال محمل التشغيل أو النواة أو نظام الملفات، مما يؤدي إلى تنفيذ رمز مستمر عند إعادة التشغيل. وهذا يسمح بالتلاعب طويل الأمد بالبرمجيات الثابتة الذي يستمر حتى بعد إعادة تشغيل الجهاز. وقد أشار المورد إلى أن تحديثات البرمجيات الثابتة الأخيرة تعمل على تحسين سلامة سلسلة التحديثات وتعطيل منافذ التحديث المادية للحد من نقاط الهجوم المحتملة.

يقوم Deck Mate 1 بتشغيل البرنامج الثابت مباشرةً من ذاكرة EEPROM خارجية دون التحقق من صحتها أو سلامتها. يمكن للمهاجم الذي يتمتع بوصول مادي استبدال ذاكرة EEPROM أو إعادة كتابتها لتنفيذ تعليمات برمجية عشوائية تستمر في العمل حتى بعد إعادة التشغيل. يفتقر المشروع إلى آليات حديثة للتمهيد الآمن أو التحديث الموقّع.

تسمح هذه الثغرة لمهاجم معتمد بتنفيذ أوامر نظام التشغيل على الجهاز عبر نقطة النهاية ’php/dal.php‘، في المعلمة `arrSaveConfig`.

The issue is related to an OS command injection vulnerability in the XML API of PAN-OS software. This vulnerability exists due to the lack of neutralization of special elements used in the OS command. An authenticated API user can exploit this vulnerability to disrupt system processes and potentially execute arbitrary code with limited privileges on the firewall.